Una nueva vulnerabilidad en macOS High Sierra permite a un atacante eludir advertencias de seguridad y comprometer el sistema mediante clicks de ratón falsos. El bug se ha descubierto por casualidad, y con unas simples líneas de código permitiría atacar el kernel de un Mac con macOS High Sierra.
Según ha explicado Patcik Wardle, en una conferencia de seguridad en la Defcon, este ataque se realiza mediante eventos sintéticos. Es decir, haciendo clicks falsos en la interfaz del usuario sin que el usuario note estos clicks. Apple ha tratado de solucionar el problema de los eventos sintéticos en el pasado, pero parece ser que aún existen métodos para conseguirlos.

Dos líneas de código para acceder al kernel
¿Sabes esos mensajes de advertencia que aparecen a lo largo del sistema para confirmar una acción importante en el sistema operativo? La idea principal de esta vulnerabilidad es que un malware podría encargarse de pulsar por ti esa confirmación para ejecutar software malicioso en el sistema operativo. Según Patrick Wardle, lo descubrió por casualidad escribiendo mal unas líneas de código:
Dos líneas de código rompen por completo este mecanismo de seguridad. Es realmente alucinante que un ataque tan trivial sea exitoso. Estoy casi avergonzado de hablar sobre el error, ya que es muy simple, aunque en realidad estoy más avergonzado por Apple.
De todas formas, no hay mucho de lo que preocuparse. Esta vulnerabilidad afecta sólo a macOS High Sierra y no a versiones anteriores, seguramente macOS Mojave también lo tenga resuelto. Por otra parte, para que la vulnerabilidad sea efectiva, hay que ejecutar un archivo que contenga el malware. El criterio común entra en escena aquí, como siempre, es recomendable no instalar nada que no provenga de un desarrollador certificado o de la Mac App Store.
Vía | Thread Post
En Applesfera | Todo lo que puedes hacer en macOS para que sea más seguro
Ver 13 comentarios
13 comentarios
orlych
"De todas formas, no hay mucho de lo que preocuparse. Esta vulnerabilidad afecta sólo a macOS High Sierra y no a versiones anteriores"...
¿Sólo a High Sierra? Gracias Cristian, ya todos los usuarios nos quedamos más tranquilos...
(ironic mode on).
hall8000
Después de muchos años ya he dejado OSX, aunque sigo creyendo que es un buen OS. Apple se tiene que hacer mirar muchas cosas, en esta era "postPC" cuando un Pc de gama alta, deja en ridiculo al mejor mac, ademas de WIndows 10 igual de estable y seguro que un OSX. Creo que estamos en la era PostApple.
Ya lo decían hace años, apple tiene el haddicap de la innovación, Esto no esta ocurriendo y se esta ahogando en su propio charco.
Usuario desactivado
Lo de usar el sentido comun me parece razonable. Lo de usar solo lo que provenga de un desarrollador certificado o de la App Store no.
Mi maquina, mis reglas. Como desarrollador os digo que hay mucha muchisima gente que no usa solo el Mac por lo bonito que es o para Diseño Grafico. Somos muchos quienes lo usamos para desarrollar y eso muchas veces implica instalar programas bajados de GitHUb o de la propia web del desarrollador. La gran mayoria se resuelve mediante Homebrew pero no siempre esta todo ahi. Los problemas no se resuelven diciendo que solo uses la App Store o los desarrolladores certificados. Los problemas se resuelven arreglando los fallos.